3. 合规体系顶层设计
竞争法合规体系能否真正落地,取决于顶层设计是否清晰。许多企业的合规制度失败,并非因为条文写得不好,而是因为“谁来决定、谁来执行、谁来监督、出了问题向谁报告”没有定义清楚。本节围绕三件事展开:制定竞争法合规政策、制定员工行为准则、搭建职责分明的组织架构与汇报路线。
一、合规政策:体系的“宪法”
竞争法合规政策是体系中的最高层级文件,它不解决具体操作问题,而是回答三个根本问题:企业为什么必须遵守竞争法、企业对违规行为持什么态度、谁对合规负最终责任。一份可用的合规政策通常包含以下要素:
- 政策目标与适用范围:明确适用于全球所有子公司、合资公司中由本企业实际控制的实体,以及所有员工、董事、代理人、经销商和顾问。
- 零容忍声明:明确禁止固定价格、划分市场、限制产量、串通投标等核心卡特尔行为,并声明违规将导致解除劳动合同并移送司法机关。
- 合规责任分配:写明董事会承担最终监督责任,合规委员会负责统筹,法务部负责专业支持,业务部门承担第一道防线责任。
- 违规报告与保护:设立举报渠道,承诺对善意举报者不打击报复。
- 违规后果:区分警告、降职、解除合同、移送司法等层级。
政策文本应控制在3至5页,语言明确、可执行,避免大量“应当加强”“不断提高”之类的空泛表述。政策由董事会审议通过后发布,并由CEO签署发布信,以体现最高管理层的承诺。
二、行为准则:把政策翻译成“能做什么、不能做什么”
行为准则是政策与员工日常行为之间的桥梁。它必须具体到场景,让销售人员、采购人员、市场人员一看就知道边界在哪里。准则通常按风险场景组织,例如:
- 与竞争对手接触:禁止讨论价格、折扣、成本、产量、客户划分、投标意向;行业会议中如遇竞争对手主动提及上述话题,应立即终止对话并记录。
- 与经销商、客户往来:禁止以维持转售价格作为供货条件;建议零售价必须标注“建议”且不得以断供相威胁。
- 参与行业协会:会前取得议程,会中避免敏感话题,会后留存会议记录;对来源不明的行业统计数据保持警惕。
- 招投标活动:禁止与其他投标人交换报价、约定轮流中标或分配标段。
- 并购与合资:在交割前不得与竞争对手交换竞争性敏感信息,需通过清洁团队安排。
准则应配套“红线清单”和“灰色地带指引”。红线清单列出绝对禁止的行为,灰色地带则给出判断路径,例如“如果无法判断是否敏感,先问法务,再决定是否继续”。
三、组织架构与职责分工
合规组织架构的核心是“三道防线”模型,并结合竞争法特点进行细化。下图展示了董事会、合规委员会、法务部与业务部门之间的职责分工与汇报路线。
各主体的职责边界需要以书面形式固定下来,避免出现“法务部替业务部门做决定”或“业务部门认为合规只是法务的事”这两种常见错位。
四、汇报路线与决策机制
汇报路线必须区分“常规汇报”和“升级汇报”。常规情况下,业务部门按季度向法务部提交合规风险自查表;法务部汇总后向合规委员会提交季度合规报告;合规委员会每半年向董事会汇报一次体系运行情况。当出现以下情形时,必须启动升级汇报:
- 收到执法机关调查通知、宽大申请或突击检查;
- 发现可能涉及核心卡特尔行为的线索;
- 内部调查发现高管涉案;
- 媒体或第三方举报引发重大声誉风险。
升级汇报的路径是:发现人 → 法务部合规负责人 → 合规委员会主席 → 董事会审计委员会。法务部应在24小时内完成初步评估,并决定是否聘请外部律师、是否启动文档保全、是否向执法机关主动报告。
五、可落地的职责分工表
下表给出一个可直接参考的职责分工示例,企业可根据自身规模调整。表中“R”代表负责执行,“A”代表最终问责,“C”代表需被咨询,“I”代表需被通知。
| 合规事项 | 董事会 | 合规委员会 | 法务部 | 业务部门 |
|---|---|---|---|---|
| 审批合规政策 | A | R | C | I |
| 制定行为准则 | I | A | R | C |
| 年度合规风险评估 | I | A | R | C |
| 日常合规咨询 | — | I | R | A |
| 合规培训实施 | I | A | R | C |
| 内部调查 | I | A | R | C |
| 向执法机关报告 | A | R | R | I |
顶层设计完成后,下一步是将其转化为可执行的合规流程与工具,包括合规风险评估、培训计划、审计方案和调查程序。但在此之前,请确认本节的三份核心文件——合规政策、行为准则、职责分工表——已经获得董事会正式批准,并完成全员传达与签收。